CentOS 6、CentOS7 防火墙开放指定端口

最新推荐文章于 2025-07-22 13:25:28 发布

原创最新推荐文章于 2025-07-22 13:25:28 发布 · 9.1k 阅读

CC 4.0 BY-SA版权

文章标签：

24 篇文章

订阅专栏

本文详细介绍了如何在CentOS 6.5和CentOS 7中配置防火墙以开放或关闭特定端口的方法。包括使用iptables和服务命令进行配置的过程，并提供了具体的命令示例。

当我们在CentOS服务器中装了一些开发环境（如 tomcat、mysql、nginx 等...）时，希望能从外界访问，就需要配置防火墙对指定端口开放。

CentOS 6.5

1.开放指定端口

/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT   //写入修改

/etc/init.d/iptables save   		                                    //保存修改

service iptables restart   		                                            //重启防火墙，修改生效

2.关闭指定端口

/sbin/iptables -I INPUT -p tcp --dport 端口号 -j DROP       //写入修改

/etc/init.d/iptables save   		                                     //保存修改

service iptables restart    		                                     //重启防火墙，修改生效

3.查看端口状态

/etc/init.d/iptables status

CentOS 7

1.防火墙操作

启动： systemctl start firewalld

查看状态： systemctl status firewalld 

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

2.开放指定端口

firewall-cmd --zone=public --add-port=80/tcp --permanent   		//开放端口

firewall-cmd --reload   		                                                                //重新载入，使其生效

3.关闭指定端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent        	//关闭端口

firewall-cmd --reload   		                                                                //重新载入，使其生效

4.查看端口状态

firewall-cmd --zone=public --query-port=80/tcp		                        //查看端口状态